Lorsque le droit de l’Union ou le droit national exige des parties utilisatrices privées fournissant des services, exception faite des microentreprises et des petites entreprises telles qu’elles sont définies à l’article 2 de l’annexe de la recommandation 2003/361/CE de la Commission (
5
), qu’elles utilisent une authentification forte de l’utilisateur pour l’identification en ligne, ou lorsqu’une identification forte de l’utilisateur est imposée pour l’identification en ligne au titre d’une obligation contractuelle, y compris dans les domaines des transports, de l’énergie, de la banque, des services financiers, de la sécurité sociale, de la santé, de l’eau potable, des services postaux, des infrastructures numériques, de l’éducation ou des télécommunications, ces parties utilisatrices privées acceptent également, au plus tard trente-six mois à compter de la date d’entrée en vigueur des actes d’exécution visés à l’article 5
bis, paragraphe 23, et à l’article 5
quater, paragraphe 6, et uniquement à la demande volontaire de l’utilisateur, les portefeuilles européens d’identité numérique qui sont fournis conformément au présent règlement.